用户共享画面可以信任的身份验证票给别人

比方说，我的Web服务器调用的Tableau一票用户共享画面可以信任的身份验证票给别人

POST上https://mytableau/trusted与CLIENT_IP参数

一票数量我们使用IFrame。

用户可以与其他人分享他人欺骗他的登录吗？

设置

wgserver.extended_trusted_ip_checking真

来源

2017-10-06 Mahendran Ayyarsamy Kandiar

如果IP地址是相同的则wgserver.extended_trusted_ip_checking是不会使用的用户A到“恶搞”登录为生成的票停止用户B用户A。

也就是说，可信赖的令牌只是一次性使用，所以只要为userA呈现视图，令牌就变得对用户B无用。

还有一段时间超过180秒后票证过期。（这个时间可以通过调整进一步减少：vizqlserver.trustedticket.timeout_in_seconds）

来源

2017-10-09 09:52:44 merawalaid

黑客在我的页面渲染之前是否有可能获得令牌？ –

让我们以我的应用为例。当用户点击我的网络应用程序中的“显示仪表板”链接时，呼叫将转到我的网络服务器上的网络服务。这是当我的web应用程序调用tableu获取受信任票证时，使用它创建相关仪表盘的URL并将URL作为响应传递给客户端浏览器时。我的客户端浏览器中的JavaScript采用URL并创建一个IFrame来显示它。所有事情都是通过HTTPS和一次通话的一部分发生的。我认为黑客没有太多的空间。如果你的应用程序有点类似，我认为你的安全性是全部的。 – merawalaid

用户共享画面可以信任的身份验证票给别人

回答

相关问题